CVE-2021-41349

Microsoft Exchange Exploit CVE-2021-41349 悪用対象: CVE-2021-41349 この悪用ツールは、対象のExchangeサーバーにXSSペイロードをPOSTするためのフォームを作成します。 実行したい内容を含むjsファイルを作成する必要があります。 使用方法 1. jsペイロードを作成し、どこかにアップロードします。 2. 以下の手順に従ってCVE-2021-41349.pyを実行します。 root@kitploit: python3 CVE-2021-41349.py "https://mail.target.com"...

CVE-2025-46818

CVE-2025-46818 – Redis Lua Sandbox Cross-User Escape Sandbox escape via deprecated Lua APIs and mutable metatables on Redis 8.2.1. Overview Redis 8.2.1 keeps deprecated Lua builtins getfenv, setfenv, newproxy exposed to scripts and fails to lock metatables for basic types. An attacker can inject...

CVE-2021-45416

Docker RosarioSIS インストール 最低要件: Docker と Git が動作していること。 DockerHub からイメージをプルするか、以下の手順を実行します: 1. docker を起動 root@kitploit: $ git clone https://github.com/dnr6419/CVE-2021-45416.git $ cd CVE-2021-45416 $ docker-compose up -d 2. URL にアクセスしてデータベースをインストールする root@kitploit:...

CVE-2026-31429-POC

CVE-2026-31429 — Linux 内核：通过 bpfprogtestrunskb 对 KFENCE 分配的 SKB 头部进行跨缓存释放 严重性： 中危（CWE-763：释放无效指针或引用） 发布时间： 2026-04-20 受影响子系统： net/core/skbuff.c — skbkfreehead 研究人员： Antonius / w1sdom — Blue Dragon Security 联系方式： [email protected] Lore 线程：...

CVE-disclosures

CVE-2026-3171 & CVE-2026-3170 – Archana M Archana M による公式脆弱性開示。 🔹 CVE-2026-3171 製品: SourceCodester / Patrick Mvuma Patients Waiting Area Queue Management System 1.0 脆弱性タイプ: クロスサイトスクリプティング CWE-79 影響を受けるファイル: /queue.php 攻撃ベクトル: リモート ユーザー操作: 必要 CVSS v3.1: 3.5 AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N ステータ...

CVE-2026-10289-XSS

酒店与旅游预订系统 - 存储型跨站脚本（XSS） 漏洞详情 字段| 详情 ---|--- 标题| 酒店与旅游预订系统 - 存储型跨站脚本（XSS） CVE ID| 待分配 厂商| code-projects.org 厂商 URL| https://code-projects.org/hotel-and-tourism-reservation-in-php-with-source-code/ 产品| 酒店与旅游预订系统 版本| 1.0 漏洞类型| 存储型跨站脚本 CWE| CWE-79 CVSS 评分| 8.3（高危） CVSS 向量|...

CVE-2023-48858

CVE-2023-48858 CVE-2023-48858 の PoC Armex ABO.CMS 5.9 のログインページの PHP コードにおけるクロスサイトスクリプティング XSS の脆弱性により、リモートの攻撃者が login.php? の URL 部分を介して任意の Web スクリプトまたは HTML を注入できる可能性があります。 Proof of Concept: http://demo.abocms.ru/login.php/eqbzm%22%3E%3Cimg%20src%3d/%20onerror%3dalert%281%29%3Er338y...

CVE-2026-32913

ソースコードをレビューする際、私はOpenClawがHTTPリクエストをどのように処理するかに注目しました。具体的には、サーバーサイドのフェッチ呼び出しを担当するfetchWithSsrFGuard関数です。 何かおかしな点に気づきました。 リクエストがクロスオリジンリダイレクト（サーバーが別のドメインを指す3xxレスポンスを送信する場合）に従ったとき、OpenClawは新しい宛先にリクエストを転送する前に機密ヘッダーを除去するはずでした。実際には除去されていましたが、ハードコードされた狭い拒否リストに対してのみでした： root@kitploit: Authorization,...

CVE-2026-4112

SonicWall SMA 8200v: クロスパラメータブラインドSQLインジェクションによる権限昇格 ファームウェア: 12.5.0-02283 12.5.0-02002ベース上のプラットフォームホットフィックス SonicWallアドバイザリ 1. 概要 SonicWall SMA...

CVE-2024-56289

CVE-2024-56289 1️⃣ コンポーネントタイプ WordPressプラグイン 2️⃣ コンポーネント詳細 コンポーネント名 WordPress CRM、メール＆マーケティング自動化 for WordPress | 受賞歴あり — Groundhogg 脆弱性のあるバージョン = 3.7.3.2 コンポーネントスラッグ groundhogg コンポーネントリンク https://wordpress.org/plugins/groundhogg/ 3️⃣ OWASP 2017: TOP 10 脆弱性クラス A3: インジェクション 脆弱性タイプ クロスサイトスクリプティング（XSS）...

Linux Distros Unpatched Vulnerability : CVE-2026-64684

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - RMCP is an official Rust SDK for the Model Context Protocol. Prior to 2.1.0, the rmcp crate's StreamableHttpClientTransport in...

EulerOS 2.0 SP15 : perl-libwww-perl (EulerOS-SA-2026-3790)

According to the versions of the perl-libwww-perl package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : LWP::UserAgent versions before 6.83 for Perl leak Authorization and Proxy-Authorization headers on cross- origin redirects.x000D x000D On...

Rclone 1.64.x < 1.75.1 FTP Auth-Proxy Cross-Session Backend Confusion (CVE-2026-88017)

The version of Rclone installed on the remote host is 1.64.x prior to 1.75.1. It is, therefore, affected by a cross-session backend confusion vulnerability: - The FTP auth-proxy driver stores one obscured password per username in a server-wide map and does not bind the credential or the returned...

CVE-2026-61589

djust provides Phoenix LiveView-style reactive server-side rendering for Django with Rust-powered performance. Prior to version 1.0.7, the WebSocket handlemount and ViewRuntime.buildrequest rebuild an HttpRequest via RequestFactory.get... with no HTTPHOST, so request.gethost defaulted to...

TCL-xss-Labs

XSS Lab — The Cyber Ledger 💸 이 프로젝트가 도움이 되셨다면, 프로젝트 성장을 위해 $10 기부를 고려해주세요. 링크: https://rzp.io/rzp/zgkC6h5B 해커, 침투 테스터, 개발자가 사이트 간 스크립팅XSS을 기초부터 실제 공격 기법까지 마스터할 수 있도록 설계된 33단계의 점진적 난이도 를 갖춘 대화형 XSS 교육 플랫폼 입니다. ⚡ 공격자용으로 제작 ⚡ 학습에 최적화 ⚡ 단순함을 염두에 두고 설계 단일 Node.js 서버 데이터베이스 불필요 빌드 과정 없음 완전 Docker 지원으로 ...

CVE-2026-92588

n8n is a workflow automation platform. In n8n versions before 1.123.76, 2.37.7, and 2.38.2, the source control push endpoint derived the set of files to push from the file paths and status supplied in the client request payload instead of from the server-side status computed for the requesting...

CVE-2026-92582

AVideo WWBN/AVideo through 29.0 commit e01e41ecc is vulnerable to cross-site request forgery. objects/videoAddNew.json.php disables AVideo's automatic CSRF guard $global'skipAutoCSRFCheck' and the untrusted-request check $global'bypassSameDomainCheck' merely because 'user' and 'pass' parameters a...

CVE-2026-64684

RMCP is an official Rust SDK for the Model Context Protocol. Prior to 2.1.0, the rmcp crate's StreamableHttpClientTransport in crates/rmcp/src/transport/common/reqwest/streamablehttpclient.rs builds its defaulthttpclient with reqwest's automatic redirect policy and applies caller-supplied values...

EUVD-2026-44650

Grav: XSS Blueprint Validation Bypass via Twig String Concatenation...

CVE-2026-22610

Angular SVG脆弱性スキャナー（CVE-2026-22610） 目的: Angularプロジェクトをスキャンし、SVGの 使用方法 プロジェクトのルートからスクリプトを実行します: 現在のフォルダをスキャン root@kitploit: node scan-angular-svg-vuln-final.js 特定のフォルダをスキャン root@kitploit: node scan-angular-svg-vuln-final.js /project1/src 出力: 行番号とタイプ付きで脆弱なファイルを一覧表示します...